Comisin de Proteccin de Datos Personales

Plan de Trabajo de la Comisin de Proteccin de Datos

Personales 2018

Consejeras integrantes de la Comisin:

Sofa Gmez Ruano (Responsable)

Diana Cristal Gonzlez Obregn
Denise Guillen Lara
Mara Solange Maqueo Ramrez

Noviembre, 2017
El Consejo Consultivo del Instituto Nacional de Transparencia, Acceso a la Informacin y
Proteccin de Datos Personales es un rgano plural, honorfico y ciudadano creado por
disposicin constitucional, que participa en forma conjunta y coordinada en la promocin
de los derechos de acceso a la informacin pblica y de proteccin de datos personales,
fortaleciendo las funciones del Instituto y su relacin con la sociedad civil.

La integracin del Consejo Consultivo garantiza la igualdad de gnero y la inclusin de

personas con experiencia en materia de transparencia, acceso a la informacin pblica,
proteccin de datos personales y, en general, los derechos humanos.

En trminos del artculo 6, apartado A, de la Constitucin Poltica de los Estados Unidos

Mexicanos, se integra por diez consejeros honorficos provenientes de las organizaciones
de la sociedad civil y la academia, nombrados por el Senado de la Repblica como resultado
de una convocatoria pblica dirigida a instituciones acadmicas, de investigacin,
asociaciones, colegios de profesionales y la sociedad en general.

El Consejo funciona en sesiones ordinarias y extraordinarias, tomando sus decisiones por

mayora de votos, de conformidad con lo dispuesto por la Ley Federal de Transparencia y
Acceso a la Informacin Pblica, el Estatuto Orgnico del Instituto y sus propias Reglas de
Operacin.

Segn lo dispone el Captulo Dcimo de sus Reglas de Operacin, el Consejo contar como
mnimo con las Comisiones de Presupuesto, de Organizacin y Desempeo, de
Transparencia y Participacin Ciudadana, y de Proteccin de Datos Personales, las cuales
tendrn por objeto realizar estudios, investigaciones y anlisis, para dar cumplimiento a lo
establecido en el artculo 48 de la Ley General de Transparencia y Acceso a la Informacin
Pblica y 54 de la Ley Federal de Transparencia y Acceso a la Informacin Pblica, siendo
cada una de stas, con base en su rea de especialidad, las responsables de elaborar los
proyectos de opiniones que se sometan a la aprobacin final del Pleno del Consejo
Consultivo durante sus sesiones. En los numerales 42 y 43, fraccin II, de las mismas Reglas
se prev que las Comisiones contarn con su propio programa de actividades.

2
Plan de Trabajo 2018
1. INTRODUCCIN, FUNDAMENTACIN JURDICA.

La Comisin de Proteccin de Datos Personales (Comisin de PDP) presenta

a consideracin de los miembros del Consejo Consultivo del Instituto Nacional
de Transparencia, Acceso a la Informacin y Proteccin de Datos Personales
(Consejo Consultivo) el presente Plan de Trabajo 2018 sobre las acciones en
materia de proteccin de datos personales en las que el Consejo Consultivo
del Instituto Nacional de Transparencia, Acceso a la Informacin y Proteccin
de Datos Personales (Consejo Consultivo) podra participar durante 2018.

El Plan de Trabajo tiene por objeto cumplir con las distintas obligaciones en
materia de proteccin de datos personales a cargo del Consejo Consultivo
conforme a lo dispuesto por los artculos 47 y 48 de la Ley General de
Transparencia y Acceso a la Informacin Pblica (LGTAIP), 53 y 54 de la Ley
Federal de Transparencia y Acceso a la Informacin Pblica (LFTAIP) y los
artculos 5 y 11 del Estatuto Orgnico del Estatuto Orgnico del Instituto
Nacional de Transparencia, Acceso a la Informacin y Proteccin de Datos
Personales.

El presente Plan de Trabajo se ha dividido en dos apartados principales; el

primero de ellos se refiere a las acciones que se pretenden realizar para
cumplir con la normatividad aplicable al sector pblico, es decir, lo dispuesto
en la Ley General de Proteccin de Datos Personales en Posesin de Sujetos
Obligados (LGPDPPSO) y el segundo apartado se refiere a las acciones que
se pretenden realizar para cumplir con la normatividad aplicable al sector
privado, es decir, lo dispuesto en la Ley Federal de Proteccin de Datos
Personales en Posesin de los Particulares (LFPDPPP) y dems normatividad
aplicable.

3
Plan de Trabajo 2018
2. DESCRIPCIN DEL PLAN DE TRABAJO DE LA COMISIN DE PROTECCIN
DE DATOS PERSONALES.

A continuacin se describen las principales acciones en materia de proteccin

de datos personales que conforman el Plan de Trabajo que el Consejo
Consultivo desarrollar a travs del Comit de Proteccin de Datos Personales
desarrollar durante 2018 para el cumplimiento de la normatividad aplicable
para los sectores pblico y privado en relacin con las actividades del Instituto
Nacional de Transparencia, Acceso a la Informacin y Proteccin de Datos
Personales (INAI o Instituto).

2.1 Acciones Generales.

2.1.1 Aprobacin de las Reglas de Operacin del Consejo Consultivo.

Con fundamento en lo dispuesto por el artculo 54, fraccin I de la LFTAIP, se

aprobarn las Reglas de Operacin del Consejo Consultivo para permitir el
adecuado ejercicio de sus funciones en materia de proteccin de datos
personales en el sector pblico y privado, con dicha aprobacin de las Reglas
de Operacin quedar debidamente constituida la Comisin de Proteccin de
Datos Personales nombrando para tal efecto a su Coordinador de Comisin y
a los miembros que la conforman mediante sesin Ordinaria o Extraordinaria.

2.1.2 Presentacin del Informe Anual de Actividades del Consejo

Consultivo.

Con fundamento en lo dispuesto por el artculo 54, fraccin II de la LFTAIP, el

Consejo Consultivo presentar su Informe Anual de Actividades destacando las
acciones relacionadas en la materia de proteccin de datos personales para el
cumplimiento de las normatividades de los sectores pblico y privado, para lo
cual la Comisin de Datos Personales deber someter con suficiente antelacin
4
Plan de Trabajo 2018
a los miembros del Consejo Consultivo, un informe relativo a las actividades
realizadas por la misma Comisin de acuerdo al presente Plan de Trabajo como
podra ser la presentacin de opiniones consultivas, opiniones tcnicas,
participacin en foros especializados, opinin sobre el ejercicio de las
funciones del Instituto en proteccin de datos del sector privado y dems
cuestiones que el Consejo Consultivo haya conocido o en las que haya
cooperado, todo lo anterior como parte de las actividades del presente Plan
de Trabajo.

2.1.3 Opinar sobre el programa anual de trabajo del Instituto y su

cumplimiento.

Con fundamento en lo dispuesto por el artculo 54, fraccin II de la LFTAIP y el

artculo 48, fraccin I de la LGTAIP, el Consejo Consultivo emitir su opinin
sobre el Programa Anual de Trabajo que emita el Instituto para analizar que se
incluyan las acciones pertinentes y necesarias para que ste ltimo ejerza las
facultades que tienen legalmente conferidas y se garantice el derecho a la
proteccin de datos personales de los Titulares, para lo cual la Comisin de
Datos Personales deber someter con suficiente antelacin a los miembros del
Consejo Consultivo sus comentarios al Programa Anual de Trabajo del Instituto
en materia de proteccin de datos personales, como parte de las actividades
del presente Plan de Trabajo.

2.2 Acciones En Materia De Proteccin De Datos Personales Para El Sector

Pblico

Derivado de la reciente emisin de la LGPDPPSO, el Consejo Consultivo a travs

de la Comisin de Proteccin de Datos Personales considera prudente realizar
las siguientes tareas para 2018.

5
Plan de Trabajo 2018
2.2.1 Emisin de un Informe Anual sobre el desempeo del Instituto
(sector pblico).

Con fundamento en lo dispuesto por el artculo 54, fraccin IV de la LFTAIP el

Consejo Consultivo emitir un Informe Anual sobre el desempeo del Instituto
en relacin con las diversas actividades realizadas por ste ltimo conforme a
lo dispuesto por el artculo 89 de la LGPDPPSO respecto del ejercicio de las
facultades que tiene legalmente conferidas en la materia de proteccin de
datos personales para el sector pblico.

La Comisin de Datos Personales deber someter con suficiente antelacin a

los miembros del Consejo Consultivo sus comentarios al Informe Anual sobre
el Desempeo del Instituto en materia de proteccin de datos personales para
el sector pblico, como parte de las actividades del presente Plan de Trabajo.
Podr entonces entre otros asuntos someter a consideracin de los miembros
de Consejo Consultivo temas relacionados con el ejercicio de las atribuciones
y funciones del INAI, tales como:

Anlisis de los mecanismos implementados para la garanta del derecho

a la proteccin de datos personales,
Anlisis de los casos que por su trascendencia e inters haya conocido
el INAI de oficio o a peticin fundada de los organismos garantes,
Anlisis de las acciones de coordinacin con autoridades competentes
ejercidas por el Instituto para que las solicitudes para el ejercicio de los
derechos ARCO y los recursos de revisin que se presenten en lengua
indgena, sean atendidos en la misma lengua,
Anlisis de las acciones emprendidas por el Instituto para garantizar, en
el mbito de su respectiva competencia, condiciones de accesibilidad
para que los titulares que pertenecen a grupos vulnerables puedan
ejercer, en igualdad de circunstancias, su derecho a la proteccin de
datos personales,
Anlisis de los estudios e investigaciones que elabore el Instituto para
difundir y ampliar el conocimiento sobre la materia de la Ley. En
especial se atender a que se emitan documentos que resulten de
6
Plan de Trabajo 2018
 inters y trascendencia para la sociedad sobre temas relacionadas con
los desafos del derecho a la proteccin de datos personales como son
big data, inteligencia artificial, internet de las cosas, tratamientos de
datos en situaciones de emergencia, entre otros que resulten de
inters,
Anlisis de los medios implementados para proporcionar apoyo tcnico
a los responsables para el cumplimiento de las obligaciones previstas
en la LGPDPPSO que puede incluir la emisin de recomendaciones
sobre reas de oportunidad en los medios de apoyo implementados,
Anlisis de las acciones de divulgacin recomendaciones, estndares y
mejores prcticas en las materias reguladas por la LGPDPPSO,
Anlisis de los mecanismos implementados para vigilar y verificar el
cumplimiento de las disposiciones contenidas en la LGPDPPSO,
Opinin sobre los convenios celebrados con los organismos garantes
que coadyuven al cumplimiento de los objetivos previstos en la
LGPDPPSO,
Anlisis de las acciones realizadas para llevar a cabo acciones y
actividades que promuevan el conocimiento del derecho a la
proteccin de datos personales, as como de sus prerrogativas. Lo
anterior puede incluir la participacin de los miembros del Consejo
Consultivo en foros y eventos especializados en materia de proteccin
de datos personales tanto nacional como internacionalmente. Entre
ellos podemos destacar la presencia del Consejo Consultivo en eventos
como el XVI Encuentro Iberoamericano de Proteccin de Datos
Personales, la Conferencia Internacional de Autoridades de Proteccin
de Datos Personales as como en reuniones organizadas por la
International Association of Privacy Professionals,
Anlisis de los esquemas diseados para evaluar el desempeo de los
responsables respecto al cumplimiento de la LGPDPPSO,
Anlisis de las acciones para promover la capacitacin y actualizacin
en materia de proteccin de datos personales entre los responsables.
Lo anterior puede incluir la emisin de recomendaciones sobre posibles
reas de oportunidad detectadas en los esquemas existentes,

7
Plan de Trabajo 2018
 Anlisis de los lineamientos que emita el Instituto para el debido
tratamiento de los datos personales,
Anlisis de los lineamientos para homologar el ejercicio de los derechos
ARCO,
Anlisis de los criterios generales de interpretacin para garantizar el
derecho a la proteccin de datos personales,
Anlisis de las actividades de cooperacin con otras autoridades de
supervisin y organismos nacionales e internacionales, a efecto de
coadyuvar en materia de proteccin de datos personales. Por ejemplo,
considerar el acercamiento con diversos organismos nacionales e
internacionales como la International Association of Privacy
Profesionales (IAPP), la International Accountability Foundation
(IAF) la Red Iberoamericana de Proteccin de Datos Personales
(RIPD), la Red Global para la Aplicacin de la Ley en Materia de
Privacidad (GPEN) entre otros,
Anlisis de las acciones realizadas por el Instituto para promover e
impulsar el ejercicio y tutela del derecho a la proteccin de datos
personales a travs de la implementacin y administracin de la
Plataforma Nacional, a que se refiere la LGTAIP,
Anlisis de las acciones realizadas para cooperar con otras autoridades
nacionales o internacionales para combatir conductas relacionadas con
el indebido tratamiento de datos personales,
Anlisis del estado del sistema de buenas prcticas en materia de
proteccin de datos personales, as como el sistema de certificacin en
la materia, a travs de normativa que el Instituto emita para tales fines,
y
Las dems cuestiones que se deriven de las facultades que el Consejo
Consultivo tiene legalmente conferidas.

8
Plan de Trabajo 2018
2.2.2 Emitir opiniones no vinculantes, a peticin del INAI o por iniciativa
propia, sobre temas relevantes en la materia de proteccin de
datos personales (sector pblico).

De conformidad con lo dispuesto por los artculos 48, fraccin IV de la LGTAIP

y 54, fraccin VII de la LFTAIP, el Consejo participar, ya sea a peticin del INAI
o por iniciativa propia, en la emisin de opiniones no vinculantes sobre temas
relevantes relacionados con la materia de proteccin de datos personales.

La Comisin de Datos Personales deber someter con suficiente antelacin a

los miembros del Consejo Consultivo propuestas de opiniones no vinculantes
sobre temas relevantes en materia de proteccin de datos personales para el
sector pblico, como parte de las actividades del presente Plan de Trabajo.
Podr entonces entre otros asuntos someter a consideracin de los miembros
de Consejo Consultivo temas relacionados con desafos derivados de la
implementacin de la LGPDPPSO como pueden ser los siguientes:

Anlisis de los esquemas diseados para evaluar el desempeo de los

responsables respecto al cumplimiento de la LGPDPPSO,
Anlisis de las acciones para promover la capacitacin y actualizacin
en materia de proteccin de datos personales entre los responsables.
Lo anterior puede incluir la emisin de recomendaciones sobre posibles
reas de oportunidad detectadas en los esquemas existentes,
Anlisis de los lineamientos que emita el Instituto para el debido
tratamiento de los datos personales,
Anlisis de los lineamientos para homologar el ejercicio de los derechos
ARCO,
Anlisis de los criterios generales de interpretacin para garantizar el
derecho a la proteccin de datos personales, y
Tratamientos de datos personales que representen algn desafo para
la implementacin de la normatividad como: big data, inteligencia
artificial, cooperacin con la justicia, desastres naturales, entre otros.

9
Plan de Trabajo 2018
2.2.3 Emitir opiniones tcnicas para la mejora continua en el ejercicio de
las funciones sustantivas de los Organismos garantes.

En relacin con lo dispuesto por los artculos 48, fraccin V de la LGTAIP y 54,
fraccin VIII de la LFTAIP, el Consejo Consultivo, derivado del ejercicio de las
funciones legalmente conferidas al INAI podr emitir opiniones tcnicas sobre
las reas de oportunidad detectadas para el adecuado ejercicio de las
funciones relacionadas con la tutela del derecho de proteccin de datos
personales, para lo cual la Comisin de Datos Personales deber someter con
suficiente antelacin a los miembros del Consejo Consultivo propuestas de
opiniones tcnicas, como parte de las actividades del presente Plan de Trabajo.

2.2.4 Opinar sobre la adopcin de criterios generales en materia

sustantiva.

En relacin con lo dispuesto por los artculos 48, fraccin VI de la LGTAIP y 54,
fraccin IX de la LFTAIP el Consejo Consultivo podr emitir opiniones sobre los
criterios que adopte el INAI como resultado de lo dispuesto en la LGPDPPSO,
para lo cual la Comisin de Datos Personales deber someter con suficiente
antelacin a los miembros del Consejo Consultivo propuestas de opiniones
sobre la adopcin de criterios generales en materia sustantiva como podran
ser los lineamientos para el debido tratamiento de los datos personales, los
lineamientos para homologar el ejercicio de los derechos ARCO, los criterios
generales de interpretacin para garantizar el derecho a la proteccin de datos
personales, entre otros, como parte de las actividades del presente Plan de
Trabajo.

10
Plan de Trabajo 2018
2.3 Acciones En Materia De Proteccin De Datos Personales Para El Sector
Privado.

En virtud del grado de madurez que reporta la normatividad de proteccin de

datos personales en el sector privado, es decir, la LFPDPPP, su Reglamento y
dems normatividad de desarrollo, el Consejo Consultivo a travs de la
Comisin de Proteccin de Datos Personales considera prudente realizar las
siguientes tareas para 2018.

2.3.1 Emisin de un Informe Anual sobre el desempeo del Instituto

(sector privado).

Con fundamento en lo dispuesto por el artculo 54, fraccin IV de la LFTAIP el

Consejo Consultivo emitir un Informe Anual sobre el desempeo del Instituto
en relacin con las diversas realizadas por ste ltimo conforme a lo dispuesto
por la LFPDPPP, en especial el artculo 39 relativo a las facultades en materia
de proteccin de datos personales para el sector privado.

La Comisin de Datos Personales deber someter con suficiente antelacin a

los miembros del Consejo Consultivo sus comentarios al Informe Anual sobre
el Desempeo del Instituto en materia de proteccin de datos personales para
el sector privado, como parte de las actividades del presente Plan de Trabajo.
Podr entonces entre otros asuntos someter a consideracin de los miembros
de Consejo Consultivo temas relacionados con el ejercicio de las atribuciones
y funciones del INAI, tales como:

Vigilancia del cumplimiento por parte del INAI de las disposiciones

contenidas en la LFPDPPP,
Interpretacin de la LFPDPPP,
Apoyo tcnico a los responsables que lo soliciten, para el
cumplimiento de las obligaciones establecidas en la LFPDPPP,
especialmente si el Pleno del INAI lo requiere, el Consejo Consultivo

11
Plan de Trabajo 2018
 podr emitir pronunciamientos y opiniones no vinculantes sobre
temas especficos de inters para el sector privado,
Emisin de criterios y recomendaciones, de conformidad con las
disposiciones aplicables de la LFPDPPP. En el supuesto de que el Pleno
del INAI lo requiera o el Consejo lo considere prudente, podrn emitirse
opiniones no vinculantes sobre temas de inters para el Instituto y la
sociedad,
Divulgacin de estndares y mejores prcticas internacionales en
materia de seguridad de la informacin, en atencin a la naturaleza de
los datos; las finalidades del tratamiento, y las capacidades tcnicas y
econmicas del responsable. En relacin con este tema se buscar que
el INAI siga las tendencias internacionales sobre el tema por medio de
la participacin y cooperacin con organismos nacionales e
internacionales como IAPP, IAF, la RIPD, GPEN, entre otros,
Seguimiento a las resoluciones de los procedimientos de proteccin de
derechos y de verificacin sealados en la LFPDPPP e imposicin de las
sanciones segn corresponda para emitir opiniones al respecto,
Cooperacin con otros consejos consultivos y con otras autoridades de
supervisin y organismos nacionales e internacionales, a efecto de
coadyuvar en materia de proteccin de datos. En este rubro se
considerar de forma particular la forma en la cual el Consejo
Consultivo fomentar la colaboracin del Pleno del INAI con
organismos internacionales sobre la materia y organizaciones como la
IAPP, la IAF, la Red Iberoamericana de Proteccin de Datos Personales,
GPEN y la bsqueda de alianzas estratgicas para mejorar la aplicacin
de la normatividad existente,
Presencia en foros internacionales en el mbito de la LFPDPPP.
Derivado de las tendencias actuales se buscar que el Pleno del INAI
logre un acercamiento en foros especializados y relevantes. Aqu cobra
relevancia la negociacin del Tratado de Libre Comercio con Amrica
del Norte, donde ser necesario que el INAI logre un adecuado
entendimiento de las necesidades del sector privado para la emisin de
futuras regulaciones regionales. Se procurar asistir a foros como APEC,

12
Plan de Trabajo 2018
 el Encuentro de Autoridades de Proteccin de Datos Personales y la
GPEN,
Elaboracin de estudios de impacto (ya sea directamente o apoyados
de la sociedad civil) sobre privacidad de particulares previos a la puesta
en prctica de una nueva modalidad de tratamiento de datos
personales o a la realizacin de modificaciones sustanciales en
tratamientos y existentes. En este aspecto, se considerar que con base
en las recomendaciones y metodologas internacionales, el INAI siga las
directrices necesarias para la prctica de los estudios de impacto a la
privacidad,
Desarrollo fomento y difusin, anlisis, estudios e investigaciones en
materia de proteccin de datos personales en Posesin de los
Particulares y brindar capacitacin a los sujetos obligados. En este
tenor se revisar que el INAI haya cumplido con estas tareas por s
mismo o por medio de alianzas estratgicas con entidades pblicas y
privadas, y
Las dems cuestiones que se deriven de las facultades que el Consejo
Consultivo tiene legalmente conferidas.

2.3.2 Emitir opiniones no vinculantes, a peticin de los Organismos

garantes o por iniciativa propia, sobre temas relevantes en la
materia de proteccin de datos personales (privado).

De conformidad con lo dispuesto por los artculos 48, fraccin IV de la LGTAIP

y 54, fraccin VII de la LFTAIP, el Consejo participar en la emisin de opiniones
no vinculantes sobre temas relevantes relacionados con la materia de
proteccin de datos personales en posesin de particulares como aquellas
referentes al estado actual de la normatividad y las recomendaciones para su
adecuada implementacin.

La Comisin de Datos Personales deber someter con suficiente antelacin a

los miembros del Consejo Consultivo propuestas de opiniones no vinculantes
sobre temas relevantes en materia de proteccin de datos personales para el
13
Plan de Trabajo 2018
sector privado, como parte de las actividades del presente Plan de Trabajo. En
especial se atender, derivado de las tendencias internacionales en la materia
(Estndares Iberoamericanos de Proteccin de Datos Personales y Reglamento
General de Proteccin de Datos), que se considere la posibilidad de impulsar
propuestas de reformas al texto actual de la LFPDPPP para incluir importantes
figuras como:

Las bases de legitimacin del tratamiento,

El derecho a la portabilidad de datos personales, y
El derecho a no ser objeto de tratamientos automatizados que
perjudiquen al titular.

De la misma forma, y en caso de ser necesario por las circunstancias especiales

se emitirn opiniones especializadas sobre temas que resulten de inters para
los sujetos regulados y que reporten beneficios para la sociedad, como podran
ser el estudio de tratamientos como big data, internet de las cosas, machine
learning, entre otros.

2.3.3 Opinar sobre la adopcin de criterios generales en materia

sustantiva.

En relacin con lo dispuesto por los artculos 48, fraccin VI de la LGTAIP y 54,
fraccin IX de la LFTAIP en el supuesto de que el INAI emita criterios generales
en materia sustantiva para el sector privado, el Consejo Consultivo emitir su
opinin fundada en este respecto, para lo cual la Comisin de Datos Personales
deber someter con suficiente antelacin a los miembros del Consejo
Consultivo propuestas de opiniones sobre la adopcin de criterios generales
en materia sustantiva.

14
Plan de Trabajo 2018
 3. CONSIDERACIONES FINALES.

Los integrantes de la Comisin de Proteccin de Datos Personales sometemos

a consideracin de los miembros del Consejo Consultivo el presente Plan de
Trabajo de la Comisin de Proteccin de Datos Personales 2018, agradeciendo
la atencin brindada y quedando abiertos a la recepcin de opiniones sobre el
presente.

15
Plan de Trabajo 2018